Todo mundo já ouviu falar em firewall, mas poucos sabem dizer o que ele faz ou se o seu está ligado. A ideia é simples: ele funciona como um porteiro que olha cada tentativa de conexão e decide se ela entra ou não. Entender isso ajuda a evitar uma das piores decisões de segurança: desligar a proteção só para um programa funcionar.
O que o firewall faz na prática
A palavra significa “parede corta-fogo”. No mundo digital, ele fica entre o seu aparelho e a rede (a internet ou a rede da empresa) e aplica regras. Duas funções principais:
- Bloquear conexões de entrada não solicitadas: se alguém de fora tenta se conectar a um serviço do seu computador que você não deveria expor, o firewall barra.
- Controlar o que sai: pode impedir que um programa suspeito “converse” com a internet sem sua autorização.
Os programas legítimos ganham permissão na primeira vez que precisam, e o firewall lembra da escolha. Por isso, ele é quase invisível no dia a dia, até o momento em que algo é bloqueado.
Existem dois níveis de firewall, e os dois podem estar presentes ao mesmo tempo:
- Firewall do roteador: protege toda a rede da casa ou da loja. A maioria dos roteadores já bloqueia conexões vindas da internet que ninguém pediu.
- Firewall do computador: protege o aparelho individualmente, inclusive quando você o leva para fora de casa.
Como conferir no Windows
O Windows já traz o Firewall do Windows Defender, ligado de fábrica. Para checar, o caminho mais comum é:
- Abra o menu Iniciar e procure por Segurança do Windows.
- Clique em Firewall e proteção de rede.
- Você verá três perfis: rede de domínio, rede privada e rede pública. Aquele em uso aparece marcado como “ativo”.
- Confira se o perfil ativo mostra o firewall como ligado. Se estiver desligado, clique no perfil e ative.
Os nomes variam um pouco conforme a versão. O importante é entender a diferença entre perfis:
- Rede privada: a de casa ou a do escritório, em que você confia nos outros aparelhos.
- Rede pública: a de cafés, aeroportos e hotéis. As regras são mais rígidas, e o computador fica menos visível para os demais.
Como conferir no Mac e no Linux
No macOS, o firewall integrado costuma vir desligado, e vale ligá-lo se você usa redes que não são suas. O caminho mais comum é abrir Ajustes do Sistema, entrar em Rede e procurar a opção Firewall. Em versões mais antigas, ele fica em Privacidade e Segurança. O nome pode variar conforme a versão do sistema.
Em distribuições Linux, o firewall costuma existir no sistema, mas pode vir desativado. Em muitas delas há uma ferramenta simples para ligá-lo, e quem é iniciante pode procurar o programa gráfico de firewall nos aplicativos da distribuição. Se você está começando, o guia Linux para iniciantes ajuda a se orientar.
Programa bloqueado: libere só ele
Às vezes um jogo, um programa de impressora ou um sistema de loja não consegue se conectar, e a primeira reação é desligar o firewall. É a pior saída. Com o firewall desligado, o computador fica exposto a qualquer tentativa de conexão, e o problema original pode nem ser esse.
O jeito certo no Windows:
- Na tela Firewall e proteção de rede, clique em Permitir um aplicativo pelo firewall.
- Clique em Alterar configurações (pode pedir confirmação de administrador).
- Procure o programa na lista e marque a rede em que ele pode funcionar, privada na maioria dos casos. Marque pública só se de fato precisar.
- Se o programa não aparece, use Permitir outro aplicativo e escolha o arquivo dele.
Nunca libere um programa que você não reconhece. Se o Windows perguntar sobre um aplicativo desconhecido, a resposta mais segura é cancelar e pesquisar o nome primeiro.
Cuidados no roteador
O firewall do roteador também merece atenção, principalmente em lojas e escritórios:
- Não abra portas (o chamado redirecionamento de portas) a menos que saiba exatamente para quê. Câmeras e sistemas acessados de fora costumam pedir isso, e é um caminho comum de invasão se mal configurado.
- Desative o acesso remoto ao painel do roteador, se ele estiver ligado, e troque a senha de administração. Veja segurança do roteador para um passo a passo.
- Mantenha o firmware atualizado, porque falhas antigas são usadas em ataques automáticos.
- Use a rede de visitantes para aparelhos de terceiros e para dispositivos de casa conectada.
O que o firewall não resolve
Para não criar uma falsa sensação de segurança, lembre que o firewall não impede:
- Que você baixe e execute um arquivo malicioso, porque a conexão sai do seu próprio computador e parece legítima.
- Phishing, em que você fornece a senha voluntariamente.
- Roubo de contas por vazamento de senhas.
- Ransomware que entra por e-mail, se o programa já estiver no computador e a conexão sair por um caminho permitido.
Por isso o firewall funciona melhor combinado com um antivírus atualizado, backup e senhas fortes. Se quiser montar o conjunto básico, comece por Windows Defender é suficiente ou preciso de antivírus.
Checklist rápido
- Firewall do Windows ou do Mac ligado nos perfis em uso.
- Redes desconhecidas marcadas como públicas.
- Programas liberados um a um, só os que você reconhece.
- Roteador com senha de administrador trocada, sem acesso remoto e sem portas abertas à toa.
- Nada de desligar a proteção “só para testar”. Se precisar fazer um teste, religue logo depois.
Se você só tem alguns minutos, abra a Segurança do Windows, confirme que o perfil da sua rede está com o firewall ligado e revise a lista de aplicativos permitidos. Remova o que não reconhece.